CVE-2009-3051

Опубликовано: 10 сент. 2009

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Multiple format string vulnerabilities in lib/silcclient/client_entry.c in Secure Internet Live Conferencing (SILC) Toolkit before 1.1.10, and SILC Client before 1.1.8, allow remote attackers to execute arbitrary code via format string specifiers in a nickname field, related to the (1) silc_client_add_client, (2) silc_client_update_client, and (3) silc_client_nickname_format functions.

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2009-10/msg00001.html
http://secunia.com/advisories/36134
Vendor Advisory
http://secunia.com/advisories/36614
Vendor Advisory
http://silcnet.org/docs/changelog/SILC%20Client%201.1.8
Vendor Advisory
http://silcnet.org/docs/changelog/SILC%20Toolkit%201.1.10
Vendor Advisory
http://silcnet.org/docs/release/SILC%20Client%201.1.8
Vendor Advisory
http://silcnet.org/general/news/news_client.php
Patch
Vendor Advisory
http://silcnet.org/general/news/news_toolkit.php
Patch
Vendor Advisory
http://www.debian.org/security/2009/dsa-1879
Patch
http://www.mandriva.com/security/advisories?name=MDVSA-2009:234
http://www.mandriva.com/security/advisories?name=MDVSA-2009:235
http://www.openwall.com/lists/oss-security/2009/08/31/5
http://www.openwall.com/lists/oss-security/2009/09/03/5
http://www.securityfocus.com/bid/35940
Patch
http://www.vupen.com/english/advisories/2009/2150
Patch
Vendor Advisory
http://lists.opensuse.org/opensuse-security-announce/2009-10/msg00001.html
http://secunia.com/advisories/36134
Vendor Advisory
http://secunia.com/advisories/36614
Vendor Advisory
http://silcnet.org/docs/changelog/SILC%20Client%201.1.8
Vendor Advisory
http://silcnet.org/docs/changelog/SILC%20Toolkit%201.1.10
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:silcnet:silc_client:*:*:*:*:*:*:*:*

Версия до 1.1.7 (включая)

cpe:2.3:a:silcnet:silc_client:1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:silcnet:silc_client:1.1.2:*:*:*:*:*:*:*

cpe:2.3:a:silcnet:silc_client:1.1.3:*:*:*:*:*:*:*

cpe:2.3:a:silcnet:silc_client:1.1.4:*:*:*:*:*:*:*

cpe:2.3:a:silcnet:silc_client:1.1.6:*:*:*:*:*:*:*

cpe:2.3:a:silcnet:silc_toolkit:*:*:*:*:*:*:*:*

Версия до 1.1.9 (включая)

cpe:2.3:a:silcnet:silc_toolkit:1.1:*:*:*:*:*:*:*

cpe:2.3:a:silcnet:silc_toolkit:1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:silcnet:silc_toolkit:1.1.2:*:*:*:*:*:*:*

cpe:2.3:a:silcnet:silc_toolkit:1.1.3:*:*:*:*:*:*:*

cpe:2.3:a:silcnet:silc_toolkit:1.1.4:*:*:*:*:*:*:*

cpe:2.3:a:silcnet:silc_toolkit:1.1.5:*:*:*:*:*:*:*

cpe:2.3:a:silcnet:silc_toolkit:1.1.6:*:*:*:*:*:*:*

cpe:2.3:a:silcnet:silc_toolkit:1.1.8:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.09092

Низкий

7.5 High

CVSS2

Дефекты

CWE-134

Связанные уязвимости

CVE-2009-3051

ubuntu

больше 16 лет назад

CVE-2009-3051

redhat

больше 16 лет назад

CVE-2009-3051

debian

больше 16 лет назад

Multiple format string vulnerabilities in lib/silcclient/client_entry. ...

GHSA-v9wf-6v95-96rm

github

больше 3 лет назад

BDU:2015-02903

fstec

почти 11 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 92%

0.09092

Низкий

7.5 High

CVSS2

Дефекты

CWE-134